Ícone padrão do disco removível e comando shell, quebrado após a remoção do vírus

1

Acabei de me livrar de um vírus bastante irritante que se espalha em discos removíveis. O problema é que não consigo mais clicar duas vezes em uma unidade removível e ela parece estar mostrando o ícone da pasta em vez do ícone do disco removível. Tentei alterar os tipos "pasta" e "unidade" em Opções de pasta (embora o botão de edição esteja em cinza por algum motivo) e no registro, e nenhum deles parece ter muito efeito sobre o disco removível. Mesmo quando eu adiciono outra opção, por exemplo. "open2" para a pasta que executa o explorer.exe, aparece no menu do botão direito para o disco, mas eu ainda recebo a mesma mensagem de erro, independentemente de qual opção eu clico.

This file does not have a program associated with it for performing this action. Create an association in the Folder Options control panel.

Na verdade, não há opção para um "Disco removível" nas opções de pasta ou no registro, e ainda assim parece herdar as opções da Pasta, mesmo que elas não funcionem.

Ao remover o vírus, limpei todas as entradas do registro que o mencionaram. Eu poderia ter deletado totalmente a entrada do disco removível? Se sim, como posso restaurá-lo?

Edit: Ok, isso é estranho. Quando eu faço spam na tecla f5, vejo o carregamento do ícone CORRETO e, de repente, mudo para o ícone da pasta ...

    
por Mike K 20.09.2009 / 14:04

2 respostas

1

Verifique as ferramentas nesta referência .
Como você sabe a letra da unidade em que ela foi montada, você pode usar a ferramenta RemoveDrive .

Houve um caso em que o ícone "Remover disco" foi removido. (na tasktray, na verdade) também reapareceu depois de usar RemoveDrive .

    
por 20.09.2009 / 14:17
2

Parece ser corrigido após uma reinicialização. Tanto quanto eu posso dizer, ainda estava usando o arquivo autorun (excluído) do vírus ...

Graças às ferramentas acima, a execução automática está desativada permanentemente, por isso não devo ter o problema novamente. Obrigado!

    
por 20.09.2009 / 14:44

Tags